kritik
CVE-2026-93577
ruby: integer overflow issue in regular expression compiler
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
Red Hat9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Bitnami10.0CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: Red Hat, Bitnami.
Açıklama
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to execute arbitrary code on the GitLab server due to an integer overflow issue when compiling a specially crafted regular expression in a CI/CD configuration.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | gitlab | 19.2.7, 19.3.3, 19.4.1 |
| alpine 3.21 | ruby | 3.3.13-r0 |
| alpine 3.22 | ruby | 3.4.12-r0 |
| alpine 3.23 | ruby | 3.4.12-r0 |
| alpine 3.24 | ruby | 3.4.12-r0 |
| alpine edge | ruby | 3.4.12-r0 |
| chainguard | gitlab-runner-19.2, gitlab-runner-fips-19.2 | 19.2.6-r1 |
| debian 12 | ruby3.1 | düzeltme belirtilmemiş |
| debian 13 | ruby3.3 | düzeltme belirtilmemiş |
| debian 14 | ruby3.3 | düzeltme belirtilmemiş |
| echo | ruby3.1, ruby3.3 | düzeltme belirtilmemiş |
| minimos | gitlab-cng-19.2, gitlab-cng-19.3, gitlab-cng-19.4 ve 10 tane daha | 19.2.7-r0 ve 2 tane daha |
26 kaynaktaki 203 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| bitnami::Bitnami Vulnerability Database | gitlab | 19.2.7, 19.3.3, 19.4.1 |
| alpine 3.21 | ruby | 3.3.13-r0 |
| alpine 3.22 | ruby | 3.4.12-r0 |
| alpine 3.23 | ruby | 3.4.12-r0 |
| alpine 3.24 | ruby | 3.4.12-r0 |
| alpine edge | ruby | 3.4.12-r0 |
| chainguard | gitlab-runner-19.2 | 19.2.6-r1 |
| chainguard | gitlab-runner-fips-19.2 | 19.2.6-r1 |
| debian 12 | ruby3.1 | düzeltme belirtilmemiş |
| debian 13 | ruby3.3 | düzeltme belirtilmemiş |
| debian 14 | ruby3.3 | düzeltme belirtilmemiş |
| echo | ruby3.1 | düzeltme belirtilmemiş |
| echo | ruby3.3 | düzeltme belirtilmemiş |
| minimos | gitlab-cng-19.2 | 19.2.7-r0 |
| minimos | gitlab-cng-19.3 | 19.3.3-r0 |
| minimos | gitlab-cng-19.4 | 19.4.1-r0 |
| minimos | gitlab-cng-fips-19.2 | 19.2.7-r0 |
| minimos | gitlab-cng-fips-19.3 | 19.3.3-r0 |
| minimos | gitlab-cng-fips-19.4 | 19.4.1-r0 |
| minimos | gitlab-rails-19.2 | 19.2.7-r0 |
| minimos | gitlab-rails-19.3 | 19.3.3-r0 |
| minimos | gitlab-rails-19.4 | 19.4.1-r0 |
| minimos | gitlab-runner-19.3 | 19.3.3-r0 |
| minimos | gitlab-runner-19.4 | 19.4.1-r0 |
| minimos | gitlab-runner-fips-19.3 | 19.3.3-r0 |
| minimos | gitlab-runner-fips-19.4 | 19.4.1-r0 |
| rapidfort alma 10 | ruby | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby-bundled-gems | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby-default-gems | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby-doc | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby4.0 | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby4.0-devel | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby4.0-doc | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby4.0-rubygem-mysql2 | düzeltme belirtilmemiş |
| rapidfort alma 10 | ruby4.0-rubygem-pg | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-irb | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-minitest | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-power_assert | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-racc | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-rake | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-rdoc | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-rexml | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-rss | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-test-unit | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygem-typeprof | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygems | düzeltme belirtilmemiş |
| rapidfort alma 10 | rubygems-devel | düzeltme belirtilmemiş |
| rapidfort alma 9 | ruby | düzeltme belirtilmemiş |
| rapidfort alma 9 | ruby-default-gems | düzeltme belirtilmemiş |
| rapidfort alma 9 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort alma 9 | ruby-doc | düzeltme belirtilmemiş |
| rapidfort alma 9 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-irb | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-minitest | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-power_assert | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-rake | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-rdoc | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-rexml | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-rss | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-test-unit | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygem-typeprof | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygems | düzeltme belirtilmemiş |
| rapidfort alma 9 | rubygems-devel | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | ruby3.2 | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | ruby3.4 | düzeltme belirtilmemiş |
| rapidfort amazon linux 2023 | ruby4.0 | düzeltme belirtilmemiş |
| rapidfort debian | rf-ruby3.3 | düzeltme belirtilmemiş |
| rapidfort debian 12 | rf-ruby3.3 | düzeltme belirtilmemiş |
| rapidfort debian 12 | ruby3.1 | 0:3.1.2-8.4 |
| rapidfort debian 12 | ruby3.3 | düzeltme belirtilmemiş |
| rapidfort debian 13 | rf-ruby3.3 | düzeltme belirtilmemiş |
| rapidfort debian 13 | ruby3.1 | 0:3.1.2-8.4 |
| rapidfort debian 13 | ruby3.3 | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby-bundled-gems | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby-default-gems | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby4.0 | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby4.0-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby4.0-rubygem-mysql2 | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | ruby4.0-rubygem-pg | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-irb | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-minitest | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-power_assert | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-racc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-rake | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-rdoc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-rexml | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-rss | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-test-unit | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygem-typeprof | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygems | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 10 | rubygems-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | ruby | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | ruby-default-gems | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-irb | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-minitest | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-power_assert | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-rake | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-rdoc | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-rexml | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-rss | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-test-unit | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygem-typeprof | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygems | düzeltme belirtilmemiş |
| rapidfort Oracle Linux 9 | rubygems-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby-bundled-gems | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby-default-gems | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby4.0 | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby4.0-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby4.0-rubygem-mysql2 | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | ruby4.0-rubygem-pg | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-irb | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-minitest | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-power_assert | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-rake | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-rdoc | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-rexml | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-rss | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-test-unit | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygem-typeprof | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygems | düzeltme belirtilmemiş |
| rapidfort Red Hat 10 | rubygems-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | ruby | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | ruby-default-gems | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-irb | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-minitest | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-power_assert | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-rake | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-rdoc | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-rexml | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-rss | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-test-unit | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygem-typeprof | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygems | düzeltme belirtilmemiş |
| rapidfort Red Hat 9 | rubygems-devel | düzeltme belirtilmemiş |
| rapidfort rocky 10 | ruby | düzeltme belirtilmemiş |
| rapidfort rocky 10 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort rocky 10 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort rocky 10 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort rocky 10 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort rocky 10 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort rocky 10 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort rocky 10 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort rocky 10 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort rocky 9 | ruby | düzeltme belirtilmemiş |
| rapidfort rocky 9 | ruby-devel | düzeltme belirtilmemiş |
| rapidfort rocky 9 | ruby-libs | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rubygem-bigdecimal | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rubygem-bundler | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rubygem-io-console | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rubygem-json | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rubygem-psych | düzeltme belirtilmemiş |
| rapidfort rocky 9 | rubygem-rbs | düzeltme belirtilmemiş |
| rapidfort ubuntu | rf-ruby3.3 | düzeltme belirtilmemiş |
| rapidfort ubuntu | ruby3.3 | düzeltme belirtilmemiş |
| wolfi | gitlab-runner-19.2 | 19.2.6-r1 |
Referanslar
- https://access.redhat.com/security/cve/CVE-2026-93577
- https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-1-released/
- https://gitlab.com/gitlab-org/gitlab/-/work_items/629758
- https://hackerone.com/reports/3995696
- https://nvd.nist.gov/vuln/detail/CVE-2026-93577
- https://www.cve.org/CVERecord?id=CVE-2026-93577
- https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/